📌 项目地址：togg53192-cmd/jailbreaks | ⭐ 5,235 颗星 | 📜 未标注
📌 项目地址：togg53192-cmd/jailbreaks | ⭐ 5,235 颗星 | 📜 未标注 License
先说清楚这个仓库是什么
名字里有 jailbreak（越狱），但内容不止是绕过安全限制的话术。它收了 31 个提示词文件，覆盖 25 多个模型，类型包括：完整的系统提示词、persona 定义、工作区策略、AGENTS.md 文件、配置块，还有 Ollama Modelfile。
最实在的一点是 README 里那句 “No summaries. No partial excerpts”：每个文件都是完整的，复制全文就能用。这很少见。系统提示词这个领域的公开资料，大部分要么是泄露后的残缺片段，要么是删减过的示意版，完整的原文件很少。
里面收了什么模型
三类：
OpenCode Zen 上的免费 stealth 模型。Big Pickle、Space Bunny、LongCat 2.5、MiMo V2.6、Step 5 Preview、Muse Spark 1.3（还有个 v2 变体）、Muse.ai。这些名字平时很难搜到对应的提示词资料。
开源权重模型：GLM、DeepSeek、Kimi、Qwen、Gemma、GPT-OSS 家族。GLM 部分最细，GLM-5.2 有系统提示词，GLM ZCode 5.3 除了系统提示词还配了一个 AGENTS.md 文件，可以直接放进代码仓库根目录。
闭源前沿模型：Claude、Gemini、Grok、Mistral。Claude 部分有 Opus 的 v1/v2 两个版本（conversational groundwork persona），Sonnet 也是 v1/v2（Writer’s-room 框架写法）。
文件格式比模型名单更值得关注
我翻了一遍表格，发现它的文件类型很杂，这恰恰是它的价值：
- 传统 system prompt（
.md文本），粘到 API 调用的 system 字段就行 AGENTS.md格式，给编码代理用，放项目根目录生效- Ollama Modelfile，可以直接配置本地模型的行为
- 像 Big Pickle 那个文件是 VANTA persona lock，带显式的 operating floor（操作下限），这类写法在实际工程里怎么落地，看原文件最直观
也就是说，同一套“怎么给模型定规矩”的问题，这里给了四种载体各自的答案。想学怎么写 AGENTS.md、怎么在 Modelfile 里锁 persona，这是现成的参考。
怎么用
README 没有安装命令，用法就是最朴素的三步：
- 在 Collection 表格里找到你的模型
- 点开对应文件
- 全文复制，粘到 system 字段、
AGENTS.md或 Modelfile 里
AGENTS.md 类文件按编码代理惯例放到项目根目录即可。
仓库自己怎么说定位
README 的 WARNING 写得很明确：研究和教育用途。它记录的是指令层级、persona 框架、提示词冲突、策略覆盖这些手法怎么影响模型行为。同一个逻辑反过来用，就是研究怎么让 AI 系统抵抗 prompt injection 和指令操纵。安全研究要做防御，得先知道攻击长什么样，这个仓库就是攻击样本的存档。
所以它有两类真实读者：做防御的安全研究员，拿它当测试素材，看自家模型在 persona lock、策略覆盖这类手法下会不会被绕过；以及本地模型玩家，直接拿 Modelfile 和 AGENTS.md 给自己的开源模型配一套行为规范。
几个要提醒的
- README 明确说不得用于伤害他人、绕过法律或违反模型服务商条款。拿这些提示词去对付 Claude、Gemini 这类商用 API，封号风险自负。
- 文件都绑定具体版本（GLM-5.2、GLM ZCode 5.3），模型迭代后效果可能衰减，用之前核对版本号。
- 没有 LICENSE，商用引用前自己确认授权。
一句话：与其叫越狱合集，不如说是一份系统提示词工程的标本库。防御者看攻击面，开发者看写法，本地玩家直接抄走用。